Chainalysis ประกาศเหตุการณ์ด้านความปลอดภัยทางไซเบอร์
Chainalysis บริษัทวิเคราะห์บล็อกเชนที่มีชื่อเสียงในการช่วยแลกเปลี่ยน สถาบันการเงิน และหน่วยงานบังคับใช้กฎหมายติดตามธุรกรรม cryptocurrency ได้เปิดเผยเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่ทำให้ข้อมูลบางส่วนของลูกค้ารั่วไหล บริษัทกล่าวว่าผู้โจมตีภายนอกใช้สิ่งที่เรียกว่า “เทคนิค Agentic ที่เป็นเชิงรุก” เพื่อเข้าถึงระบบและเครื่องมือภายในโดยไม่ได้รับอนุญาต
ข้อมูลที่รั่วไหล
ข้อมูลที่รั่วไหลรวมถึง รหัสผู้ใช้ ของแพลตฟอร์ม, ชื่อเต็ม, ที่อยู่อีเมล, และ ป้ายชื่อบทบาทในองค์กร อย่างไรก็ตาม Chainalysis กล่าวว่าในการสอบสวนของตนไม่พบหลักฐานว่าผู้โจมตีเข้าถึงวัสดุการสอบสวนของลูกค้า รหัสผ่าน ความลับการตรวจสอบหลายปัจจัย หรือโทเค็นเซสชันของผู้ใช้
การตอบสนองต่อเหตุการณ์
บริษัทได้แจ้งให้ลูกค้าทราบ และได้มีการจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ภายนอกเพื่อทำการสอบสวนเหตุการณ์ แก้ไขช่องโหว่ และเสริมสร้างระบบของตน นอกจากนี้ยังชี้แจงว่าการละเมิดนี้ไม่มีความเชื่อมโยงกับการโจรกรรม Binance มูลค่า 6.3 พันล้านดอลลาร์ที่เกิดขึ้นเมื่อเร็วๆ นี้
การเข้าถึงข้อมูลลูกค้า
ตามข้อมูลของ Chainalysis การเข้าถึงโดยไม่ได้รับอนุญาตเกี่ยวข้องกับข้อมูลลูกค้าที่ไม่ละเอียดอ่อนซึ่งเชื่อมโยงกับผู้ใช้ที่ลงทะเบียนในแพลตฟอร์มของตน ข้อมูลที่รั่วไหลรวมถึงรายละเอียดที่เกี่ยวข้องกับองค์กรลูกค้าที่ได้รับผลกระทบและผู้ใช้ของพวกเขา อย่างไรก็ตามยังไม่ได้เปิดเผยจำนวนบัญชีหรือองค์กรที่ได้รับผลกระทบทั้งหมด
เทคนิค Agentic
“เทคนิค Agentic ที่เป็นเชิงรุก” เป็นประเด็นสำคัญในข้อมูลที่ Chainalysis เปิดเผย ระบบ AI ที่เป็น Agentic สามารถทำงานหลายขั้นตอนด้วยการแทรกแซงของมนุษย์ที่จำกัด
ในด้านความปลอดภัยทางไซเบอร์ ความสามารถที่คล้ายกันสามารถใช้สำหรับกิจกรรมเชิงรุก รวมถึงการค้นหาช่องโหว่ การสำรวจ และการทดสอบความปลอดภัยอัตโนมัติ
ความเสี่ยงที่เกิดขึ้น
แม้ว่า Chainalysis จะอธิบายข้อมูลที่รั่วไหลว่าไม่ละเอียดอ่อน แต่ ชื่อ, ที่อยู่อีเมล, และ บทบาทในองค์กร ยังสามารถสร้างความเสี่ยงด้านความปลอดภัยได้ ผู้โจมตีที่มีข้อมูลนี้อาจเตรียมข้อความฟิชชิงที่มุ่งเป้าไปที่พนักงานเฉพาะได้
การป้องกันและการเตือนภัย
Chainalysis ได้กระตุ้นให้ลูกค้าต้องระมัดระวัง โดยเฉพาะอย่างยิ่งต่อคำขอรีเซ็ตรหัสผ่านที่ไม่คาดคิดและคำขอการตรวจสอบ ผู้ใช้ควรเปิดใช้งานการตรวจสอบสองปัจจัยในกรณีที่ยังไม่ได้เปิดใช้งาน
ความสำคัญของความปลอดภัยในอุตสาหกรรม
เหตุการณ์นี้ยังเน้นถึงความท้าทายที่เพิ่มขึ้นสำหรับบริษัท crypto แพลตฟอร์มการวิเคราะห์บล็อกเชนช่วยให้สถาบันการเงินและหน่วยงานบังคับใช้กฎหมายตรวจสอบอาชญากรรมสินทรัพย์ดิจิทัล ทำให้ความปลอดภัยของระบบของตนเองมีความสำคัญเป็นพิเศษ
ขณะที่การสอบสวนยังดำเนินต่อไป องค์กรที่ได้รับผลกระทบจะต้องระมัดระวังต่อความพยายามฟิชชิงที่มุ่งเป้าและคำขอที่เกี่ยวข้องกับบัญชีที่ไม่คาดคิด
